Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Einrichtung AWS Identity and Access Management(IAM) -Berechtigungen
Bevor Sie beginnen, müssen Sie einige Dinge in IAM einrichten. Sie müssen ein Administrator sein oder Hilfe von einem haben. Wenn Sie jedoch ein Konto mit Administratorzugriff haben, können Sie diese Aufgaben selbst erledigen. In diesem Abschnitt finden Sie einfache Anweisungen für jede Aufgabe.
Im Folgenden finden Sie eine Übersicht darüber, was Sie tun müssen:
-
Im Rahmen dieses Vorgangs fügen Sie einen Benutzer hinzu. Sie müssen keinen neuen Benutzer hinzufügen, Sie können einen vorhandenen verwenden. Sie fügen DataBrew Berechtigungen hinzu, damit der Benutzer die DataBrew Konsole öffnen kann.
-
Erstellen Sie eine IAM-Rolle. Eine Rolle erlaubt bestimmte Aktionen und erteilt innerhalb bestimmter Grenzen Berechtigungen, wenn sie verwendet wird. Sie funktioniert beispielsweise nur für Benutzer in Ihrem AWS Konto. Sie können später weitere Einschränkungen hinzufügen.
-
Erstellen Sie die IAM-Richtlinie oder Richtlinien, die Sie benötigen. Eine Richtlinie ist eine Liste von Dingen, die ein Benutzer tun darf. Um eine Richtlinie zu erstellen, öffnen Sie eine weitere Konsolenseite und fügen den Text aus einer heruntergeladenen Datei ein.
Anmerkung
Was wir hier bereitstellen, sind grundlegende Einrichtungsinformationen. Wir empfehlen Ihnen, sich Zeit zu nehmen, um Ihre Berechtigungen so anzupassen, dass sie Ihren Sicherheits- und Compliance-Anforderungen entsprechen. Wenn Sie Hilfe benötigen, wenden Sie sich an Ihren Administrator oder AWS Support.
Um die erforderlichen Berechtigungen hinzuzufügen
-
Gehen Sie wie folgt vor, um IAM-Richtlinien zu erstellen, damit Benutzer sie ausführen DataBrew können:
-
Fügen Sie eine benutzerdefinierte IAM-Richtlinie für einen Konsolenbenutzer hinzu. Wenn Sie keine benutzerdefinierte Richtlinie benötigen, können Sie stattdessen die AWS-verwaltete Richtlinie wählen. Fügen Sie sie einfach dem Benutzer in Schritt 2 hinzu. Ein Benutzer mit diesen Berechtigungen kann auf die DataBrew Servicekonsole zugreifen.
-
Fügen Sie Berechtigungen für Datenressourcen hinzu. Eine IAM-Rolle mit diesen Berechtigungen kann im Namen des Benutzers auf Daten zugreifen.
Sie müssen Administrator sein, um Benutzer, Rollen und Richtlinien erstellen zu können.
-
-
Fügen Sie Benutzer oder Gruppen für hinzu DataBrew. Ein Benutzer oder eine Gruppe mit den richtigen Berechtigungen kann auf die DataBrew Konsole zugreifen.
-
Fügen Sie eine Rolle mit Zugriffsberechtigungen für Daten hinzu DataBrew. Eine Rolle mit den richtigen Berechtigungen kann im Namen des Benutzers auf Daten zugreifen.